Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
| modul:m183:learningunits:lu02:02 [2025/09/18 09:53] – gelöscht - Externe Bearbeitung (Unbekanntes Datum) 127.0.0.1 | modul:m183:learningunits:lu02:02 [2026/09/08 08:20] (aktuell) – [LU08 - LogAudit] vdemir | ||
|---|---|---|---|
| Zeile 1: | Zeile 1: | ||
| + | ====== LU02b - LB1 - Inhalt ====== | ||
| + | |||
| + | ===== Inhalt ===== | ||
| + | |||
| + | ==== LU03 - Themeneinführung/ | ||
| + | * 03.1: Die 3-Tier-Software-Architektur kennen und zu jeder Schicht mindestens zwei Sicherheitsrisiken nennen. | ||
| + | * 03.2: Die gängigsten Geräte, Speicher und Schnittstellen eines Computers nennen und möglichen Gefahr und die passende Gegenmassnahmen vorschlagen. | ||
| + | * 03.3: Die Begriffe Systemarchitektur und Applikationsarchitektur voneinander abgrenzen. | ||
| + | * 03.4: Mögliche Gefahren einer System- oder Applikationsarchitektur nennen und erläutern. | ||
| + | * 03.5: Die Begriffe Authentifizierung und Autorisierung definieren und voneinander abgrenzen. | ||
| + | |||
| + | ==== LU04 - OWASP TopTen ==== | ||
| + | * 04.1: Potentielle Applikationsrisiken gemäss OWASP erfassen und inventarisieren. | ||
| + | * 04.2: Die häufigsten Applikationssicherheits-Risiken gemäss OWASP-TopTen nennen und erläutern. | ||
| + | * 04.3: Kriterien für die Bewertung von Informationsquellen bezüglich IT-Sicherheit kennen. | ||
| + | * 04.4: Ein Risikoinventar nach Vorgaben erstellen (Stichwort: negative Nutzwertanalyse). | ||
| + | |||
| + | ==== LU05 - Kryptographie ==== | ||
| + | * 05.1: Die drei wichtigsten Verschlüsselungsvarianten im Internet nennen und erläutern. | ||
| + | * 05.2: Die aktuell verwendete Schlüssellänge in einer https-Verschlüsselung; | ||
| + | * 05.3: Die Funktionsweise und Eigenschaften der Cäsar-Verschlüsselung nennen und erkennen. | ||
| + | * 05.4: Die Funktionsweise und Eigenschaften der Vigenere-Verschlüsselung nennen und erkennen. | ||
| + | * 05.5: Texte mit dem Cäsar-Algorithmus ver- und entschlüsseln. | ||
| + | * 05.6: Texte mit dem Vigenere-Algorithmus ver- und entschlüsseln. | ||
| + | * 05.7: Die Anzahl Schlüssel berechnen, die bei einer symmetrischen Verschlüsselung zwischen <color # | ||
| + | |||
| + | ==== LU06 - Berechtigungskonzepte ==== | ||
| + | * 06.1: Die drei wichtigsten Berechtigungskonzepte beschreiben, | ||
| + | * 06.2: Erläutern welchen Aufwand die einzelnen Berechtigungsvarianten bei Benutzer-Neuzugängen oder Mutationen mit sich bringen und mit Beispielen belegen. | ||
| + | |||
| + | ==== LU07 - Digitale Zertifikate ==== | ||
| + | * 07.1: Erläutern, was digitale Zertifikat sind. | ||
| + | * 07.2: Die zwei Varianten (Architekturen) von Zertifikatsmanagement nennen und erklären. | ||
| + | * 07.3: Mindestens drei Anwendungsbereich für Public-Key-Zertifikat aufzählen. | ||
| + | |||
| + | ==== LU08 - LogAudit ==== | ||
| + | * 08.1: Aufbau eines typischen Serverlogs darlegen. | ||
| + | * 08.2: Inhalt von WebserverLogfiles beschreiben. | ||
| + | * 08.3: Typen von Logfiles nennen. | ||
| + | * 08.4: Inhalt von Serverlogs interpretieren. | ||
| + | |||
| + | |||
| + | |||
| + | |||
| + | [[https:// | ||